CVE-2026-19323
Açıklama
azer react-analyzer-mcp ürününde 335f2a3585f265e2e88352b59b10d3b478d678b0 sürümüne kadar bir güvenlik açığı tespit edilmiştir. Bu güvenlik açığından analyze-projec bileşeninin src/index.ts dosyasındaki generateProjectDocs fonksiyonu etkilenmektedir. projectName argümanının manipüle edilmesi yol geçişi (path traversal) ile sonuçlanmaktadır. Saldırı yalnızca yerel erişimle mümkündür. Bu ürün sürekli teslimat için kayan sürüm (rolling release) uygulamaktadır; bu da etkilenen veya güncellenen sürümlerin sürüm bilgilerinin mevcut olmadığı anlamına gelmektedir. Proje, sorundan bir hata raporu aracılığıyla erken haberdar edilmiş ancak henüz yanıt vermemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| azer react-analyzer-mcp | 335f2a3585f265e2e88352b59b10d3b478d678b0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.